Veri Sorumlusunun Sorumluluğu

Sunuş 

Önsöz 

Kısaltmalar 

Giriş 

I. KİŞİSEL VERİ 

A. Bilginin Varlığı 

B. Bilginin Niteliği 

1. Bilgi Gerçek Kişiye İlişkin Olmalı 

a. Gerçek Kişi 

aa. Tüzel Kişinin Verileri 

aaa. Tüzel Kişi Kavramı 

bbb. Tüzel Kişinin Verileri 

bb. Ceninin Verileri 

cc. Ölünün Verileri 

b. Bilginin Gerçek Kişiye İlişkin Olması 

2. Bilgi Gerçek Kişiyi Belirli ya da Belirlenebilir Kılmalı 

a. Belirlenebilirliğin Belirlenmesi 

b. Bulanık Veri 

c. Anonim Veri 

C. Kişisel Verinin Hukuki Niteliği 

1. Ekonomik Görüş 

2. İnsan Hakkı Görüşü 

3. Kanaatimiz 

II. ÖZEL NİTELİKLİ KİŞİSEL VERİLER 

III. GENEL NİTELİKLİ KİŞİSEL VERİLER 

IV. KİŞİSEL VERİLERİN İŞLENMESİ 

V. VERİ KAYIT SİSTEMİ 

VI. İLGİLİ KİŞİ 

VI. VERİ SORUMLUSU 

A. Veri Sorumlusu Kavramı 

B. Veri Sorumlusunun Unsurları 

1. Faaliyet Unsuru: Kişisel Verilerin İşleme Amaçlarını ve Vasıtalarını Belirleme, Veri Kayıt Sisteminin Kurulmasından ve Yönetilmesinden Sorumlu Olma 

a. Kişisel Verilerin İşleme Amaçlarını ve Vasıtalarını Belirleme 

b. Veri Kayıt Sisteminin Kurulmasından ve Yönetilmesinden Sorumlu Olma 

2. Kişilik Unsuru: Gerçek veya Tüzel Kişi Olma 

C. Ortak Veri Sorumluluğu 

VIII. VERİ İŞLEYEN 

IX. KANUNUN KAPSAMI VE İSTİSNALAR 

A. Kanunun Kapsamı 

B. İstisnalar 

1. Kendisiyle veya Aynı Konutta Yaşayan Aile Fertleri ile İlgili İşlemeler 

2. Resmi İstatistikle veya Anonim Hale Getirilmek Şartıyla Araştırma, Planlama ve İstatistik Gibi Amaçlarla İşlemeler 

3. Sanat, Tarih, Edebiyat veya Bilimsel Amaçlarla ya da İfade Özgürlüğü Kapsamındaki İşlemeler 

4. Önleyici, Koruyucu ve İstihbari Faaliyetler Kapsamındaki İşlemeler 

5. Soruşturma, Kovuşturma, Yargılama veya İnfaz İşlemlerine İlişkin Olarak Yargı Makamları veya İnfaz Mercileri Tarafından Gerçekleştirilen İşlemeler 

I. HUKUKA VE DÜRÜSTLÜK KURALINA UYGUN İŞLEME İLKESİ 

A. Hukuka Uygun İşleme İlkesi 

B. Dürüstlük Kuralına Uygun İşleme İlkesi 

1. TMK’da Dürüstlük Kuralı 

2. KVKK’da Dürüstlük Kuralına Uygun İşleme İlkesi 

3. Şeffaflık İlkesi 

4. Hesap Verebilirlik İlkesi 

II. DOĞRU VE GEREKTİĞİNDE GÜNCEL OLMA İLKESİ 

III. BELİRLİ, AÇIK VE MEŞRU AMAÇLAR İÇİN İŞLENME İLKESİ 

A. Genel Olarak 

B. Belirli Amaçla İşleme 

C. Açık Amaçla İşleme 

D. Meşru Amaçla İşleme 

E. Sonraki Amacın Önceki Amaca Uygunluğunun Tespit Edilmesi 

IV. TOPLANDIKLARI AMAÇLA BAĞLANTILI, SINIRLI VE ÖLÇÜLÜ İŞLEME İLKESİ 

A. Genel Olarak 

B. Bağlantılı İşleme 

C. Sınırlı İşleme 

D. Ölçülü İşleme 

V. İLGİLİ MEVZUATTA ÖNGÖRÜLEN VEYA İŞLENDİKLERİ AMAÇ İÇİN GEREKLİ OLAN SÜRE KADAR MUHAFAZA EDİLME İLKESİ 

I. İLGİLİ KİŞİNİN HAKLARI 

A. Aydınlatılma Hakkı 

B. Bilgi Alma ve Erişim Hakkı 

1. Kişisel Verilerin İşlenip İşlenmediği Hakkında Bilgi Alma ve İşleniyorsa Bu Verilere Erişim Hakkı 

2. Kişisel Verilerin İşlenme Amaçları ile İlgili Bilgi Alma Hakkı 

3. Kişisel Verilerin Aktarılıp Aktarılmadığı Konusunda Bilgi Alma Hakkı 

C. Düzeltilmesini İsteme Hakkı 

D. Silinmesini veya Yok Edilmesini İsteme Hakkı 

1. Klasik Görünüm 

2. Modern Görünüm: Unutulma Hakkı 

E. İşlemenin Engellenmesi 

F. Düzeltme, Silinme veya Yok Edilme ya da İşlemenin Engellenmesi İşleminin Verilerin Aktarıldığı Üçüncü Kişilere Bildirilmesini İsteme Hakkı 

G. İtiraz Hakkı 

H. Açık Rızanın Geri Alınması Hakkı 

I. Zararın Giderilmesini İsteme Hakkı 

J. Başvuru Yöntemi 

II. VERİ SORUMLUSUNUN YÜKÜMLÜLÜKLERİ 

A. Aydınlatma Yükümlülüğü 

1. Kavram 

2. Kişisel Verilerin Korunması Hukukunda Aydınlatma Yükümlülüğü 

3. Şekli Unsurlar 

4. Maddi Unsurlar 

5. Olumsuz Şart: Aydınlanmanın Yokluğu 

6. Aydınlatma Yükümlülüğü ve Açık Rıza 

7. Aydınlatma Yükümlülüğünün Sözleşmenin Kapsamına Alınması ve Genel İşlem Koşulu Olup Olmaması Meselesi 

8. Aydınlatmanın İstisnaları 

9. Aydınlatmanın Kim Tarafından Kime Yapılacağı 

10. Aydınlatmanın Yapılması Gereken Zaman 

11. Aydınlatma Yükümlülüğünün Yerine Getirilmemesinin Sonuçları 

B. Veri Güvenliği Yükümlülüğü 

1. Veri Güvenliği Kavramı 

2. Veri Güvenliği Yükümlülüğü 

a. İdari Tedbirler 

b. Teknik Tedbirler 

3. Denetim Yükümlülüğü 

4. Sır Saklama Yükümlülüğü 

5. İhlal Bildirimde Bulunma Yükümlülüğü 

C. Veri Sorumlusunun Diğer Yükümlülükleri 

1. Kişisel Verileri İmha Yükümlülüğü 

2. VERBİS’e Kayıt Yükümlülüğü 

I. GENEL OLARAK 

II. VERİ SORUMLUSUNUN SORUMLULUĞUN KAYNAKLARI 

III. KVKK M.11/1–Ğ’DEN KAYNAKLANAN SORUMLULUĞUN HUKUKİ MAHİYETİ 

A. Genel Olarak Sorumluluk 

B. Sorumluluk Hukukunun Düşünce Yapısının Oluşumu ve Değişimi: Kusur Sorumluluğunun Yetersizliği 

1. Teknolojinin Gelişmesi 

2. Bilgi Asimetrisi 

3. Zarar Verme İmkânının Artışı 

4. İçtimai Fikriyattaki Değişimler 

5. Kusur Sorumluluğunun Yetersizliğinin Tespiti Yeterli mi? 

C. Kusursuz Sorumluluğun Dayandığı Düşünceler 

1. Menfaat Düşüncesi 

2. Hakimiyet ve Egemenlik Alanı Düşüncesi 

3. Tehlike Düşüncesi 

4. Hakkaniyet Düşüncesi 

5. Objektif Özen Yükümlülüğünün İhlali Düşüncesi 

D. Kanun Koyucunun Kusursuz Sorumluluk İhdas Etme Usulünün İncelenmesi 

E. GVKT’deki Durumun İncelenmesi 

F. Değerlendirme: KVKK m.11/1–ğ’den Kaynaklanan Sorumluluk için Kusur Gerekir mi? 

G. KVKK m.11/1–ğ’den Kaynaklanan Kusursuz Sorumluluk: Özen Sorumluluğu mu Tehlike Sorumluluğu mu? 

1. Olağan Özen Sorumluluğu (Objektif Sorumluluk) 

2. Tehlike Sorumluluğu 

3. Değerlendirme 

H. Bir Organizasyon Sorumluluğu: Veri Sorumlusunun Sorumluluğu 

1. Genel Olarak 

2. Organizasyon Sorumluluğunun Değerlendirilmesi 

3. Veri Sorumlusunun Organizasyon Sorumluluğu 

IV. KVKK M.11/1–Ğ’DEN DOĞAN SORUMLULUĞUN ŞARTLARI 

A. Veri Sorumlusunun Sorumluluğunun Genel Unsurları 

1. Hukuka Aykırılık 

a. Genel Olarak Hukuka Aykırılık 

b. Kişisel Verilerin İşlenme Şartları veya Kişisel Verilerin İşlenmesinde Hukuka Uygunluk Sebepleri 

aa. Her İki Veri Türü Bakımından da Geçerli İşleme Şartları veya Hukuka Uygunluk Sebepleri 

aaa. Açık Rıza 

aaaa. Genel Olarak 

bbbb. Açık Rızanın Hukuki Mahiyeti 

cccc. Açık Rızanın Verilmesi Gereken Zaman 

dddd. Açık Rıza Geri Alınabilir mi? 

eeee. Açık Rıza Beyanının Şekli 

ffff. Açık Rıza Ehliyeti 

gggg. Açık Rızanın Unsurları 

aaaaa. Belirli Bir Konuya İlişkin Olma 

bbbbb. Bilgilendirilmeye Dayanma 

ccccc. Özgür İradeyle Açıklanmış Olma 

ddddd. Aktif Bir Hareketle Ortaya Çıkma 

bbb. İşlemenin Kanunlarda Açıkça Öngörülmesi 

ccc. Fiili İmkânsızlık Nedeniyle Rızasını Açıklayamayacak Durumda Bulunan veya Rızasına Hukuki Geçerlilik Tanınmayan Kişinin Kendisinin ya da Bir Başkasının Hayatı veya Beden Bütünlüğünün Korunması İçin Zorunlu Olması 

ddd. Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi İçin Zorunlu Olması 

eee. İlgili Kişinin Kendisi Tarafından Alenileştirilmiş Olması 

fff. Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Veri İşlemenin Zorunlu Olması 

bb. Yalnızca Genel Nitelikli Kişisel Verilere Özgü İşleme Şartları 

aaa. Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan Doğruya İlgili Olması Kaydıyla Sözleşmenin Taraflarına Ait Kişisel Verilerin İşlenmesinin Gerekli Olması 

bbb. İlgili Kişinin Temel Hak ve Özgürlüklerine Zarar Vermemek Kaydıyla, Veri Sorumlusunun Meşru Menfaatleri İçin Veri İşlenmesinin Zorunlu Olması 

cc. Yalnızca Özel Nitelikli Kişisel Verilere Özel İşlenme Şartları 

aaa. İşleme Şartları 

aaaa. Sır Saklama Yükümlülüğü Altında Bulunan Kişiler veya Yetkili Kurum ve Kuruluşlarca, Kamu Sağlığının Korunması, Koruyucu Hekimlik, Tıbbi Teşhis, Tedavi ve Bakım Hizmetlerinin Yürütülmesi ile Sağlık Hizmetlerinin Planlanması, Yönetimi ve Finansmanı Amacıyla Gerekli Olması 

bbb. İstihdam, İş Sağlığı ve Güvenliği, Sosyal Güvenlik, Sosyal Hizmetler ve Sosyal Yardım Alanlarındaki Hukuki Yükümlülüklerin Yerine Getirilmesi İçin Zorunlu Olması 

ccc. Siyasi, Felsefi, Dini veya Sendikal Amaçlarla Kurulan Vakıf, Dernek ve Diğer Kâr Amacı Gütmeyen Kuruluş ya da Oluşumların, Tâbi Oldukları Mevzuata ve Amaçlarına Uygun Olmak, Faaliyet Alanlarıyla Sınırlı Olmak ve Üçüncü Kişilere Açıklanmamak Kaydıyla; Mevcut veya Eski Üyelerine ve Mensuplarına Veyahut Bu Kuruluş ve Oluşumlarla Düzenli Olarak Temasta Olan Kişilere Yönelik Olması 

ddd. KVK Kurulu Tarafından Belirlenen Yeterli Önlemlerin Alınması 

2. Zarar 

a. Genel Olarak Zarar 

b. Veri Sorumlusunun Sorumluluğu Bakımından Zarar 

3. Uygun İlliyet Bağı 

a. Kavram 

b. İlliyet Bağını Kesen Sebepler 

B. KVKK m.11/1–ğ’den Doğan Sorumluluğun Özel Unsurları 

1. Zarara Organizasyon Kapsamındaki Bir Faaliyet Sebep Olmalı 

2. Kurtuluş Kanıtı Getirilememiş Olmalı 

I. DİĞER SORUMLULUK SEBEPLERİ 

A. Sözleşmeden Doğan Sorumluluk 

1. Genel Olarak 

2. Kişisel Verilerin İşlenmesine İlişkin Örnek Sözleşme Türleri 

a. Kişisel Veri İşleme Sözleşmesi 

b. Hekimlik ve Hastaneye Kabul Sözleşmesi 

aa. Hekimlik Sözleşmesi 

bb. Hastaneye Kabul Sözleşmesi 

c. İş veya Hizmet Sözleşmesi 

aa. İş Sözleşmesi Kurulmadan Önce 

bb. İş Sözleşmesinin İfası Sırasında 

cc. İş Sözleşmesinin Sona Ermesinden Sonra 

d. Mesafeli Sözleşme 

3. Sözleşmeye Aykırılık Halleri 

a. İmkânsızlık 

aa. Genel Olarak İmkânsızlık 

bb. Veri Sorumlusunun Sorumluluğu Bağlamında İmkânsızlık 

b. Temerrrüt 

aa. Genel Olarak Borçlu Temerrüdü 

bb. Veri Sorumlusunun Sorumluluğu Bağlamında Borçlu Temerrüdü 

c. Gereği Gibi İfa Etmeme 

aa. Genel Olarak Gereği Gibi İfa Etmeme 

aaa. Edim Yükümlülükleri 

aaaa. Asli Edim Yükümlülükleri 

bbbb. Yan Edim Yükümlülükleri 

bbb. Yan Yükümlülükler 

bb. Veri Sorumlusunun Sorumluluğu Bağlamında Gereği Gibi İfa Etmeme 

d. Kusur 

e. Yardımcı Kişinin Fiillerinden Sorumluluk 

aa. Genel Olarak Yardımcı Kişilerin Fiillerinden Sorumluluk 

bb. Veri Sorumlusunun Sorumluluğu Bağlamında Yardımcı Kişilerin Fiillerinden Sorumluluk 

f. Edim Yükümlülüğünden Bağımsız Borç İlişkisinin İhlalinden Doğan Sorumluluk 

aa. Edim Yükümlülüğünden Bağımsız Borç İlişkisinin İhlalinden Doğan Sorumluluğun Gerekçesi 

bb. Edim Yükümlülüğünden Bağımsız Borç İlişkisinden Doğan Sorumluluk 

aaa. Koruma Yükümlülüklerini Sözleşme Öncesi Dönemde İhlali veya Culpa İn Contrahendo 

bbb. Koruma Yükümlülüklerinin Sözleşme Sonrası Dönemde İhlali veya Sözleşmenin Art Etkisi 

ccc. Koruma Yükümlülüklerinin Üçüncü Kişiyi Sözleşme Kapsamına Dahil Etmesi ve Üçüncü Kişiyi Koruyucu Etkili Sözleşme 

cc. Veri Sorumlusunun Edim Yükümlülüğünden Bağımsız Borç İlişkisinden Doğan Sorumluluğu 

B. Adam Çalıştıranın Sorumluluğu 

1. Genel Olarak Adam Çalıştıranın Sorumluluğu 

2. Yardımcı Kişilerin Fiillerinden Sorumluluk ile Mukayesesi 

3. Veri Sorumlusunun Sorumluluğu Bağlamında Adam Çalıştıranın Sorumluluğu 

C. Sebepsiz Zenginleşmeden Doğan Sorumluluk 

1. Genel Olarak Sebepsiz Zenginleşme 

2. Veri Sorumlusunun Sorumluluğu Bağlamında Sebepsiz Zenginleşme 

D. Vekaletsiz İş Görmeden Doğan Sorumluluk 

1. Genel Olarak Vekaletsiz İş Görme 

2. Veri Sorumlusunun Sorumluluğu Bağlamında Vekaletsiz İş Görme 

II. SORUMLULUĞUN SONUÇLARI VE DİĞER DAVALAR 

A. Tazminat Davaları 

1. Maddi Tazminat 

a. Maddi Zarar 

aa. Maddi Zararın Türleri 

bb. Maddi Zararın Belirlenmesi 

b. Maddi Tazminatın Belirlenmesi 

2. Manevi Tazminat 

a. Manevi Zarar 

b. Manevi Tazminatın Belirlenmesi 

B. Kişiliği Koruyucu Davalar 

1. Önleme Davası 

2. Durdurma Davası 

3. Tespit Davası 

C. Diğer Davalar 

1. Sebepsiz Zenginleşme Davası 

2. Vekaletsiz İşgörmeden Kaynaklı Kazancın İadesi Davası 

Sonuç 

Kaynakça 

Kavramlar Dizini